システム監査|平成22年度 秋期 ITパスポート試験 問36
システム監査の流れの中で,被監査側が実施するものはどれか。
- 改善の確認
- 監査計画作成
- 監査報告書作成
- ✓ これが正解業務改善
解説
指摘を受けて実際に直すのは、検められる側のほうでした。
検める流れは、五つの段に分けて並べられます。計画を立て、実際に見て回り、報せを書きました。そのうえで直し、効いたかを見届けて終わります。このうち四つは、見る側が受け持つ段でした。直す段だけが、見られる側の受け持ちになります。だから業務を直すと述べた肢が当たりました。計画を立てる段は、見る側が先に組み立てます。報せを書く段も、見た側がまとめて渡しました。直ったかを確かめる段も、見る側の受け持ちです。三つとも、見られる側の仕事ではありませんでした。システム監査では、指摘する側と直す側を分けます。見る者が自ら直してしまうと、後で困りました。次に自らの仕事を見ることになるからです。だから独り立ちが保てなくなってしまいます。五つの段のうち一つだけでした。シラバスも、この働きを項目として置いています。
ほかの選択肢はなぜ違うのか
- 直ったかを確かめる段が、こちらのほうです。指摘した点が直ったかを、後から見ました。流れのいちばん後ろに置かれる段になります。ところが受け持つのは、見る側でした。確かめる役に当たります。直す側ではありません。見る側の受け持ちです。
- 計画を立てる段が、こちらに当たります。どこを、いつ、どう見るかを先に組みました。流れのいちばん初めに置かれる段です。けれども組むのは、見る側のほうでした。見られる側は関わりません。受け持ちが逆です。組む側は監査のほうです。
- 報せを書く段が、こちらに当たります。見て回った結果を、まとめて渡しました。直すよう勧める言葉も、そこに書かれます。ところが書くのは、見た側のほうでした。渡される側は別です。書き手が違います。書き手も監査の側でした。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典:平成22年度 秋期 ITパスポート試験 問36
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)